Google Chrome WebKit 記憶體損毀及資料洩漏漏洞
最後更新
2011年01月28日
發佈日期:
2009年06月11日
2744
觀看次數
風險: 中度風險
在 Google Chrome 發現兩個漏洞，攻擊者可利用漏洞洩露敏感資料或控制受影響的系統。
1. 由於在某些 DOM 事件處理器處理遞迴時，WebKit 會產生錯誤，攻擊者可利用漏洞損毀記憶體及執行任意程式碼。
2. 由於處理拖曳事件時，WebKit 會產生錯誤，攻擊者可透過拖曳內容到惡意網頁中，來洩露敏感資料。
影響
- 遠端執行程式碼
- 資料洩露
受影響之系統或技術
- Google Chrome 2.0.172.31 之前的版本
解決方案
在安裝軟體之前，請先瀏覽軟體供應商之網站，以獲得更多詳細資料。
- 升級至 Google Chrome 2.0.172.31 版本﹕
http://www.google.com/chrome
漏洞識別碼
資料來源
分享至